CISSP学习笔记-10（物理安全要求）.pdfVIP

CISSP学习笔记-10（物理安全要求）

知识点

站点与设施设计的安全原则

安全设施计划

分层防御，串联⾮并联

通过⻛险评估和关键路分析制定

技术融合评估

站点选择

⼯业伪装

设施设计

CPTED

策略

⾃然环境访问控制

对⼈有微妙的引导，不是写着由此进⼊等牌⼦；建筑物内部同，访问等级相同的开放

⾃然环境监视

增加犯罪被观察的机会，如座位使⼈可以观察出⼊⼝，⾛到和楼梯开放式可以被⼈看到，照明

⾃然环境领域加固

装饰、旗帜、灯光、景观、公司标识、建筑物编号

场所和设施设计考虑

数据中⼼不要位于⼤楼的底层或顶层，应该处于⼤楼的核⼼层

ATM取款机要关注物理安全，防⽌物理破坏

实现站点与设施安全控制

管理类物理安全控制的例⼦包括：设施建造与选择、站点管理、⼈员控制、安全意识培训以及应急响应与流程

技术类物理安全控制有：建筑访问控制、⼈侵检测、警报、安全摄像头、监视、HVAC的电⼒供应，以及⽕警探测与消防

现场类物理安全控制有：围栏、照明、⻔锁、建统材料、访问控制⻔厅(以前称为陷阱）、警⽝及警卫

控制的功能顺序：威慑、拒绝、检测、延迟、判定和决定。

设备故障

MTD/MTO最⼤允许/容忍中断时间

MTTF平均故障时间

MTTR平均恢复时间

MTBF平均故障间隔时间

配线间

PDS

分布电缆保护系统

服务器间与数据中⼼

应位于核⼼位置，避免在⼀楼、顶楼或地下室

远离⽔、燃⽓与污⽔管道

访问控制⼿段

智能卡和胸卡

接近式设备

RFID

⼊侵检测系统IDS

弱点：电源与通信

动作探测器

⼊侵警报

⼆次验证机制

安全摄像头是威慑措施

检查事件记录信息是检测措施

摄像头

公开的

威慑

隐蔽的

监测

访问滥⽤

假冒和伪装

冒⽤他⼈的安全ID

尾随和捎带

利⽤授权⼈员

介质存储设备

上锁或专⻔位置存储

价值净化和清零

哈希校验

安全标签、追踪

证据存储

受限区与⼯作区安全

敏感隔间信息设施SCIF

基础设施关注点

电⼒

浪涌保护器

更先进的是电源与线路调节器

UPS

故障、停电、电压骤降、低电压、尖峰、浪涌、合闸电流、接地和噪声

噪声

温度、湿度与静电

温度

59-89.6F(15~32°C)

湿度

2%-8%

ESD静电放电

HVAC暖通空调

关于⽔的问题

⽕灾预防、探测与消防

灭⽕器

⽕灾探测系统

喷⽔消防系统

湿管

⼲管

预响应

⼲管的变体，分为两个阶段，可⼈为⼲预

密集洒⽔系统

不适⽤于电⼦仪器与计算机环境

⽓体消防系统

有⼈常驻不适⽤

对计算机系统影响⼩

分类

⼆氧化碳

哈⻰

低压⽔雾

破坏

物理安全的实现与管理

边界安全控制

围栏、⻔、旋转⻔和访问控制⻔厅